Sicherheitslücken zur Remote-Codeausführung (RCE) in älteren und modernen Codebasen

Sicherheitslücken zur Remote-Codeausführung (RCE) in älteren und modernen Codebasen

IN-COM 2. Februar 2026 , , ,

Die Ausführung von Remote-Code wurde lange Zeit als eigenständige Sicherheitslücke behandelt, typischerweise im Hinblick auf Exploits, Payloads usw.

MEHR LESEN
Checkliste zum Einfrieren des Codes in Umgebungen mit hohem Batch-Verbrauch

Checkliste zum Einfrieren des Codes in Umgebungen mit hohem Batch-Verbrauch

IN-COM 2. Februar 2026 , ,

In Unternehmensumgebungen wird Code-Freeze oft als binärer Betriebszustand betrachtet: Änderungen sind entweder erlaubt oder verboten. In...

MEHR LESEN
Die besten Tools für die statische Datenanalyse in Azure DevOps

Die besten Tools für die statische Codeanalyse in Azure DevOps: Ausführungsorientierte SAST im Unternehmensmaßstab

IN-COM 31. Januar 2026 , , ,

Azure DevOps hat sich zu einer zentralen Steuerungsebene für die Bereitstellung von Unternehmenssoftware entwickelt und konzentriert sich auf Quellcodeverwaltung, Pipeline-Ausführung, Sicherheitsdurchsetzung und...

MEHR LESEN
Erkennung von Container-Schwachstellen

Erkennung von Schwachstellen in Container-CI/CD-Pipelines durch Scannen

IN-COM 30. Januar 2026 , , , ,

Die Schwachstellenanalyse von Containern hat sich zu einer grundlegenden Kontrollmaßnahme in modernen Cloud-nativen Sicherheitsprogrammen entwickelt. Die Bildanalyse ist weit verbreitet, weil…

MEHR LESEN
Methodik zur plattformübergreifenden Bedrohungskorrelation

Plattformübergreifende Bedrohungskorrelationsmethodik für mehrschichtige Unternehmensumgebungen

IN-COM 30. Januar 2026 , , ,

Plattformübergreifende Unternehmensumgebungen fungieren zunehmend als geschichtete Ausführungssysteme anstatt als separate Technologie-Stacks. Geschäftstransaktionen durchlaufen Mainframe-Workloads, Middleware...

MEHR LESEN
Erkennung fest codierter Geheimnisse mittels statischer Analyse

Erkennung fest codierter Geheimnisse in älteren und modernen Quellcodebasen mithilfe statischer Analyse

IN-COM 29. Januar 2026 , ,

Fest codierte Geheimnisse stellen nach wie vor eines der hartnäckigsten Sicherheitsrisiken in Unternehmenssoftware dar, unabhängig vom Alter der Plattform oder deren Modernisierung...

MEHR LESEN